PGR21.com
- 자유 주제로 사용할 수 있는 게시판입니다.
- 토론 게시판의 용도를 겸합니다.
Date 2011/12/02 15:30:05
Name 새파란달
Subject [일반] 21세기 사사오입 사건 문제의 핵심
조금전에 뉴스에 나온 선관위 홈피의 디도스에 의한 공격은 사건의 핵심이 아닙니다.

여기 3가지 사건이 종합적으로 연계되어 조직적으로 움직였다는 추정이 가능합니다.
(이하 모든 근거는  26일 나는 꼼수다 방송의 내용을 기반으로 합니다.)

1. 투표소 변경건 입니다.

서울 전체 2218개 투표소가 있습니다.
6월2일 지방선거에서 8월 23일 주민투표에서 투표소가 무려  456곳이 변경이 되었습니다.(20.6%)
8월23일 주민투표에서 10월26일 재보선 투표에서 위에서 바뀐 456곳에서 또 다시 332 투표소가 변경되었습니다.

다시 처음으로 6월2일 지방선거 기준으로 10월 26일 재보선 투표까지 변경된걸 따져보면
572곳의 투표소가 변경되었습니다. 25.8퍼센트 즉 4군데중 1군데만 변경이 되었다는 이야기입니다.
불과 몇개월 만에....

특히 눈여겨 볼점은 강남지역보단 야권 성향이 강항지역에서 이러한점이 더 두드러진다는 점입니다.
서대문구 48.1프로  금천구 43.1프로가  변경되었다는 사실입니다.

2, 선관위 홈페이지 DB접속 에러

지난 10월 26일 시장 재보선날 선관위 홈페이지가 6시 15분경부터 8시 반까지 홈페이지가 접속이 안됩니다.
공교롭게도 젊은 직장인들이 출근하는 시간대에 이루어집니다.
근데 알려진바에 의하면 단순한 홈페이지 접속이 안된게 아니라 각 지역의 투표소 찾기에서 홈페이지 기능이
제데로 이루어 지지 않았고  좀더 전문적으로 파고들면
DB서버와의 연동이 이루어지지 안았다고 합니다.

(보통 규모있는  홈페이지는 웹서버와 데이타베이스 서버 기타 여러가지 어플리케이션 서버들이 서로 연계해서
웹서버를 통해 사용자들에게 보여지는 역할을 하게됩니다.
여러가지 증언들이 그 당시 홈페이지 자체는 접속은 가능했다 입니다.)

DB connection Error 가 발생했다는 이야기 입니다.
흔하게 일반 게시판등에서 글쓰기를 눌렀을때 또는 접속이 안되었을때 하얀페이지에 oracle 어쩌구 저쩌구 mssql 어쩌구
연결 에러가 떴다 이런 메세지 보신분들 있을겁니다.

바로 그 현상이 선관위 홈페이지에서 투표소 찾기를 했을때 발생했다는 말입니다.

이러한 DB 에러가 발생할려면 데이타베이스 서버 자체가 다운되었거나
아니면 투표소 찾기 프로그램에서 소스에서 DB에서 연동되는 부분이 수정되었거나 2개중에 하나입니다.

그러면 이러한일을 외부에서 해킹으로 한다면 선관위의 DB서버가 물리적으로 연결된 선관위 내부pc로 접속하거나
db서버에 직접 접속해야 가능한데 그러한 해킹이 가능한지 모르겠습니다.
통상적으로 원격프로그램이 깔려있어야 가능할듯합니다.

바꾸어 말하면 선관위 내부에서 이루어졌거나 전문가가 직접 선관위 서버쪽에 물리적으로 접촉해야 가능한 일이라는게
더 상식적인 일입니다.

이러한 일은 절대 오늘 발표한것처럼 디도스에 의한 공격으로는 설명이 되지 않습니다.



3, 선관위 홈페이지 디도스 공격

나꼼수 방송에 의하면 좀비피시 2대정도에서의 트래픽을 유발할정도의 미비한 디도스 공격이라 합니다.
홈페이지가 조금 버벅거릴지라도 일단 당시에도 홈페이지 접속은 가능했다고 하니 사실 거의 위에건에 비하면
그야말로 새발의 피같은 경우 입니다.


위의 1 2 3 사건이 개별적이 아니라 하나의 패키지로 조직적으로 움직였다는 점입니다.
3번의 디도스 공격은 그야말로 꼬리 밖에 되지 않습니다. 일개 국회의원 비서가 공명심에 아는 몇사람을 시켜서
충분히 일으킬수 있는 일이긴 합니다.

하지만 1번 2번 사건은 도저히 설명을 할수가 없습니다.
선거관리위원회와 투표소 변경등을 직접적으로 처리할수 있는 행정부및 지방자치단체장들이 깊숙히 관련이 될수밖에 없습니다.
2번건은 명백하게 밝혀져야 합니다. 선거관리위원회 관련 책임자의 상세한 설명을 통한 오해를 반드시 풀어야 할것입니다..

이번 사건을 종합하면 의도적으로 투표율을 낮출려고 기획했던 특정 세력이 있었다고 밖에
설명할수가 없습니다.
6시에서 8시반 직장인들의 출근시간에 계획적으로 투표소를 못찾게 방해한 사건이고...
앞으로 어떻게 결론날지 모르겠네요.


---------
추가글
2번건에 대해서 다른의견들이 있는데 다시 생각해보니 얘기하신 해킹으로도 db에러 가능하다라는 의견.
또 과도한 접속이 몰렸을때 DB접속 오류 발생 모두  가능한 경우라 판단이 됩니다.

일단 본문의 내용처럼 DB에러가 반드시 내부와의 공모나 직접적인 물리적인 시도외엔 다른 옵션이 있다는 충분한 가능성은 있고
무리하게 내부 소행내지 공모로 단정한점은 수정되어야 할 부분같습니다.

어찌되었든 이러한 의혹들을 명확하게 해결할수 있는 수사가 진행되었으면 하네요.
2번건에 관련해서는 너무 단정적으로 얘기한점 사과드립니다. 일단 변명을 하자면 나꼼수의 내용을 100프로 받아들였고 추가해서
제가 너무 확신한 감이 없지않아 있네요. 그부분은 다른 가능성도 있다는거 충분히 인지합니다.

통합규정 1.3 이용안내 인용

"Pgr은 '명문화된 삭제규정'이 반드시 필요하지 않은 분을 환영합니다.
법 없이도 사는 사람, 남에게 상처를 주지 않으면서 같이 이야기 나눌 수 있는 분이면 좋겠습니다."
곱창전골
11/12/02 15:41
수정 아이콘
과연 민주당쪽에선 눈앞에 떨어진 부스러기에 만족할것인가 아니면 제대로 한번 파고들어 볼것인가에도 달렸다고 봅니다.
FTA때문에 민심을 크게 잃었는데 만회해야죠!! 쌍깔대기한테 오더 넣으세요~
Mithinza
11/12/02 15:42
수정 아이콘
이젠 괴담 혹은 음모론이라는 말을 하는 사람이 오히려 신뢰도가 떨어질 지경이 되는군요. 음모론이라는 말보다는 시민의 합리적 의심... 정도로 치환해야 할듯.
Special one.
11/12/02 15:45
수정 아이콘
이건 당리 당략 문제가 아니라 대한민국 민주주의 근간을 뒤흔드는 행위!. 절대로 좌시하고 넘어가서는 안됩니다. 어디서 감히 북한이나 해먹는 정권유지 방법을 써먹으려고 하는지!. 민주당이 정녕 대한민국의 정당이라면 , 민주주의를 위한다면 반드시 파해쳐서 몸통을 날려버려야 한다고 생각합니다.
정지연
11/12/02 15:47
수정 아이콘
2번이 제일 문젭니다.. 디도스로 가장 바깥에 있는 웹서버를 다운 시키는건 밖에 있는 사람도 가능하지만 그 안에 있는 DB서버 혹은 APP 서버가 다운되거나 접속이 안된다는건 해킹에 취약한 망구조이거나 누군가의(일부러건 실수건 간에)수정이 있었다고 밖에 생각되지 않습니다..
몽키.D.루피
11/12/02 15:50
수정 아이콘
이건 뭐.. 자유당이네요... 21세기 자유당..
아스트랄
11/12/02 15:51
수정 아이콘
기술적으론 해킹공격으로도 DB connnection error 를 발생시킬 수 있습니다.
지금 생각나는 건 다음과 같은 것들이 있네요.

1. 일반적으로 was 와 db 는 connection pool 이라는 개념을 사용해서 연결을 합니다.
connection pool 이라는 건 접속이 필요할 때마다 connection 을 열어서 접속을 하는게 아니라 was에서 미리 정해진 수많큼 connection 을 만들어 놓고 필요할 때 잠시 빌려주는 개념입니다.
따라서 미리 정해진 수의 connection 을 동시에 사용하게 할 수 있으면 사용할 수 있는 connection 이 없어서 DB connnection error가 발생합니다. ( 에러가 발생할지 무한정 대기할지는 was 나 소스 설정에 따라 다릅니다. )

2. 해킹 기법중 웹쉘만 하더라도 디비 접속 정보는 쉽게 바꿀 수 있습니다. 제가 선관위 홈피를 제대로 살펴보지 않아서 얼마나 보안취약점이 있는지는 모르겠지만 아주 유명한 해킹 공격 방식중에 하나입니다.
루크레티아
11/12/02 15:56
수정 아이콘
3번도 말이 안 되는 것이, 일개 국회의원의 비서가 민주주의의 근간을 뒤흔드는 행위임을 알면서도 실행했다는 것이 말이 되질 않습니다...
저 공격은 뭐라도 경험이 있거나, 확신이 있는 사람이어야 가능한 일입니다...
Mithinza
11/12/02 15:57
수정 아이콘
그런데 아직 확정된 것은 아니니... 일단 의뢰한 것은 사실인지, 그리고 커넥션이 확실한 것인지가 밝혀져야 할 것 같습니다. 공씨인가 그 사람은 아직 부인하고 있다고 하니...
힘내라공무원
11/12/02 15:57
수정 아이콘
투표소 변경과 관련해서 혹시 관련 규정이 있나요?
투표소를 변경했을 경우 언제까지 알려야 하는 등등의 규정이요.

그런 절차가 있음에도 지키지 않았다면 문제가 있지만
그런 규정이 없다면 선거공보물 확인없이 투표장으로 간 투표자들도 어느정도 실수한 것 아닐까 싶네요.
Mithinza
11/12/02 16:03
수정 아이콘
그건 그거고, 이건 이거 아닌가 싶습니다. 꼼수를 부린 건 맞죠... 여기서 그 얘기가 나올 건 아닌 것 같구요.

저만 해도 평생 가던 투표소로 그냥 갑니다. 10년만에 바꾸면 잘 모르는 게 당연하죠.
11/12/02 15:57
수정 아이콘
2번 같은 경우는 조금 동의가 안되네요. 그렇다면, PGR에서도 간간히 일어나던 DB 에러는 어떻게 설명하나요?
임요환 선수가 승리하던 날 마다 일어나던 디씨의 두부에러는요??

일명 두부에러는, 디도스 공격 + DB 쿼리 타임아웃을 유발하는 URL로의 반복적 접속으로도 일으킬 수 있습니다.
쉽게 얘기해서, 많은 PC에서 동시다발적으로, 투표소 찾기 페이지에다가 대고 F5만 연타해도 가능하다는 얘기죠.
11/12/02 16:08
수정 아이콘
위에 여러분들도 말씀하셨지만... 2번은 3번하고 같은 방식으로 만들수 있습니다.....
11/12/02 16:08
수정 아이콘
2번이 의심되는 이유는 투표당일 선관위에서 발표한 대응결과는 트래픽 우회인데 이런경우에 db서버만 죽었다는건 말이 안되죠
당일 투표소 위치 찾기만 안되고 선관위홈페이지 접속이 가능했다라는게 사실이라면 ddos공격만으로 db서버만 죽었다고 보기어렵죠
jagddoga
11/12/02 16:26
수정 아이콘
투표소 변경은 노년층도 불만을 토한 내용이라...

서울에서 큰 보궐선거를 치룬적이 거의 없기 때문에 투표장소를 구하기가 쉽지 않았다고 합니다
수업중이니 학교에서 선거를 치루기도 힘들고요. 게다가 뻔히 보이는 내용을 가지고
선관위가 무리수를 두었다고는 보기 힘든거 같네요.
jagddoga
11/12/02 16:45
수정 아이콘
8월 23일은 초등학교 방학이였고
서울시장 재보궐은 아니였죠

그래서 그런걸로 알고 있습니다 [m]
Mithinza
11/12/02 16:47
수정 아이콘
일단 해명이라고 해서 곧이곧대로 믿을 수는 없고, 변경 지점 같은 것들을 엄밀하게 따져봐야 할 것 같습니다.
11/12/02 16:45
수정 아이콘
왜 최구식의원 비서관? 운전사일까 했는데 최구식의원이 나경원후보 선대위에서 홍보기획본부장 이였군요
나경원후보 아니고 나경원후보측에서 고소인지 고발인지 남발을 하는데 반대편에서도 무고뿐만 아니라
이번일로 고소좀 할 수 없나요
11/12/02 16:48
수정 아이콘
개중 이번 기사에 대해 '디비 연동 조작을 덮으려는 의도로 애초 발표했던 디도스 공격을 내세워 꼬리자르기를 하고 있다.'는
식의 의혹 제기를 하던데, 어차피 디도스건 뭐건 선대위에서 일했던 한나라당 의원이 연루됐다는 것 자체만으로 이미 큰 타격 입니다.
설령 그가 실제로 아무 관련이 없다고 나중에 밝혀지더라도 돌이킬 수 없는 상황이죠. 그리고
'일개 보좌관이 감히 선거의 근간을 뒤흔드는 짓을 감행할 수가 없다.'고들 하는데 '절대 안 들킨다.'는 무모한 확신이 있다면
충분히 가능하다고 봅니다. 물론 그가 그 비용을 어떻게 감당했는지 그리고 그렇게까지해서 얻는 이익이 도대체 뭐였는지
따져보면 도무지 말이 안되긴 하지만- 그 부분만 납득이 가게 해명한다면 (저로서는 그 방법을 상상해낼 수 없습니다만.)
최모 의원의 해명이 틀리지 않을지도 모릅니다.
다만, 그 국회의원은 '내가 연루됐다면 사퇴하겠다.'고 비장하게 말하던데 심각한 선거법 위반으로 정치 생명 종결 뿐 아니라
법정 처벌을 받아야 할 사안 가지고 저리 말하는건 가소롭긴 합니다.
Mithinza
11/12/02 16:50
수정 아이콘
뭐... 사퇴가 벼슬인 줄 아는 사람들이 있습니다.

물론 이게 나으 결백함을 주장하는 비장함인지, 아님 눈가리고 아웅인지는 지켜봐야겠지만요.
JunStyle
11/12/02 18:06
수정 아이콘
막장 오브 막장이군요.
11/12/02 18:34
수정 아이콘
20대 운전기사와 또다른 20대 IT업계근무자 3명이면 대한민국의 대통령 다음가는 권력인 서울시장 선거를 좌지우지할수 있군요!!

미네르바(30세,백수) 만큼이나 쇼킹하군요. 역시 IT강국 코리아 다이나믹 코리아!
꼬깔콘▽
11/12/02 21:21
수정 아이콘
돈으로 굶기고

권력으로 사람들을 압살하고

명예로 위선을 떠니

뭐 할말이 없죠

돈 + 명예 + 권력

이 3가지가 완벽하다면 더이상 바랄게 없는데

잘 해나가고 계시네요
11/12/03 10:49
수정 아이콘
투표소가 바뀐 것은 그 동안 투표소로 써왔던 초등학교들이 개학을 했기때문이고 바뀐 투표소는 모두 사전에 우편으로 통보가 되었습니다.
DB connection Error는 DDOS 공격을 받았을때 가장 흔하게 나타나는 에러이고 이것을 내부소행으로 보는 것은 억측입니다.
선관위의 내부소행자가 이 사건과 관련이 되었다는 주장은 전혀 근거가 없어 보입니다.
목록 삭게로! 맨위로
번호 제목 이름 날짜 조회 추천
36710 [일반] 모바일 게임 만들기 더럽게 힘드네요... [28] AhnGoon8878 12/04/14 8878 1
36244 [일반] 나꼼수 봉주 9회 요약 및 간단소감입니다. [57] 피로는가라6510 12/03/27 6510 0
36018 [일반] 본인 통장에 입금이 되는 신종 사기 주의하세요. [19] ArcanumToss8227 12/03/18 8227 0
35843 [일반] 메신져 사기 주의하세요.(실제 경험담) [24] Kiling본좌5676 12/03/09 5676 0
35485 [일반] 나꼼수팀이 디도스 관련하여 칼을 빼들었습니다. [76] EndofJourney6988 12/02/22 6988 0
35093 [일반] 대학 부정입학 800여명 전원 합격취소 부정입학, 의전 약대 부정편입등 적발 [35] 세미소사7897 12/02/02 7897 0
34358 [일반] [2011년 결산] 사회 종합 - 2011년에는 어떤 일들이 있었나? [9] Hobchins6953 12/01/01 6953 1
33975 [일반] 싸이월드가 페이스북과 트위터에 무너지는 이유 [71] Onviewer9032 11/12/19 9032 1
33613 [일반] DDOS 이게 해킹입니다. 해킹. [19] SNIPER-SOUND9376 11/12/05 9376 2
33559 [일반] 21세기 사사오입 사건 문제의 핵심 [46] 새파란달6931 11/12/02 6931 0
33500 [일반] 신용카드 카드론이나 현금서비스 막거나 축소해두세요! [10] 사악군6600 11/11/30 6600 0
33470 [일반] 정신이상자에게 폭행을 당했습니다. [29] Madjulia7443 11/11/29 7443 0
33391 [일반] 넥슨 해킹으로 1320만명 개인정보가 유출되었습니다. [26] 花非花5669 11/11/25 5669 0
33193 [일반] 청소년 이용게임, 현금거래 전면중단 [520] 세르니안8502 11/11/17 8502 2
33017 [일반] 스팀이 해킹당해 개인정보가 유출되었을 가능성이 있다고 합니다. [16] Kivol4592 11/11/11 4592 0
32780 [일반] 애플 컴퓨터 개발사 (자체번역) [3] 중년의 럴커5046 11/11/02 5046 0
32484 [일반] [미니공지] 불펌글, 광고글, 정치글 관련 당부입니다. [26] OrBef5660 11/10/19 5660 1
32475 [일반] [펌]에반게리온의 세계관 및 설정 파해치기 VOL1(스압) [5] 히로요12943 11/10/20 12943 0
32124 [일반] 마비노기야, 숨을 쉬어. [27] 페일퓨리7718 11/10/05 7718 0
32007 [일반] 네이트/싸이월드 로그인기록 조회해 보세요. [31] Nothing on you7658 11/09/29 7658 0
31573 [일반] 삼성카드에서 고객 정보를 팔아넘겼다는 기사가 떳습니다. [9] Best[AJo]5507 11/09/05 5507 0
31405 [일반] 개인정보 관련 공지 드립니다. [22] Toby5170 11/08/29 5170 0
31309 [일반] 딴지일보 해킹사건 [14] 될대로되라8738 11/08/24 8738 0
목록 이전 다음
댓글

+ : 최근 1시간내에 달린 댓글
+ : 최근 2시간내에 달린 댓글
맨 위로